美国域名主机服务商DreamHost遭入侵，FTP与邮箱敏感凭据泄露

美国知名网站托管、域名注册商DreamHost对外披露安全事件：攻击者利用其网页文件管理器组件漏洞实施入侵，窃取大量客户FTP/SFTP账号密码，部分用户网页邮箱会话凭证也存在泄露风险，本次入侵潜伏周期长达两个多月，是近期海外托管行业关注度较高的基础设施安全事件。DreamHost兼具域名注册、主机托管、企业邮箱服务，大量中小站点、独立博客、跨境商户依托其服务建站，事件给存量网站资产安全敲响警钟。

一、攻击脉络：第三方组件漏洞成为突破口

入侵入口为files.dreamhost.com在线文件管理器，该工具基于第三方组件开发，攻击者利用组件漏洞拿下服务器权限。入侵时间窗口大致从2026年8月起，直至10月23日才被内部监测发现，潜伏周期较长。

攻击者的核心目标并非直接拿下后台总控面板，而是抓取文件管理器登录用户对应的FTP、SFTP账号与明文凭据；同时横向渗透到网页邮件系统，获取少量webmail用户的会话信息，少数案例中攻击者可凭借凭证查看邮箱邮件内容。DreamHost官方强调，目前调查暂未发现控制面板登录账号、账单支付信息被窃取，平台本身不存储完整银行卡号，支付由第三方服务商承接。

二、泄露数据与受害范围：建站凭据风险最高

本次泄露的核心敏感数据集中在运维凭据，对网站所有者威胁直接：一是FTP/SFTP用户名+密码，拿到凭据后攻击者可直接登录站点目录，篡改网页、植入木马、窃取网站源码与数据库；二是部分网页邮箱会话凭证，存在邮件内容被读取、邮件账号被劫持的风险。

受影响人群限定在窗口期内登录过在线文件管理器的客户，并非全部平台用户。但DreamHost提醒，即便用户暂时没有收到单独通知，也需要按泄露风险对待，避免凭据复用带来撞库攻击。事件曝光后，平台第一时间下线文件管理器服务器、修复漏洞、强制重置涉事FTP、邮箱密码，批量踢除全部活跃会话，阻断攻击者继续利用盗取凭证访问资源。

三、用户侧次生风险：凭据复用是最大隐患

很多站点管理员习惯一套密码多处复用，这也是本次事件的高危延伸点。黑客拿到FTP账号密码后，会快速尝试在其他平台、域名后台、邮箱、服务器进行撞库爆破。

对于跨境站长、独立站运营者而言，风险链条很长：攻击者篡改网站首页、植入黑链、挂恶意代码，不仅影响业务，还会造成域名被搜索引擎降权、被标记风险站点；邮箱泄露则可能导致域名注册邮箱、域名解析管理权限被劫持，引发域名转移、解析篡改等更严重的域名资产事故。安全厂商建议受影响用户除更换密码外，优先开启多因素认证，排查网站目录异常文件、审计域名解析记录。

四、行业反思：托管平台附属工具的安全盲区

DreamHost事件暴露一个行业共性问题：很多主机商把在线文件管理器、简易网页端工具作为配套增值功能，这类组件多采购第三方开源软件，长期被当成“次要功能”，安全巡检、漏洞扫描力度弱于核心DNS、面板系统。攻击者往往优先瞄准这类边缘组件，以此作为横向渗透跳板。

域名和托管一体化服务商，天然兼具域名资产与网站主机两层风险。以往安全演练重点聚焦DDoS、域名劫持、注册接口防护，而这类依附于托管面板的文件管理工具，容易成为防守薄弱点。一旦凭据泄露，域名本身是安全的，但挂载在域名下的站点会最先失守。

五、事件启示：站长与托管服务商的双重防护思路

对网站运营者来说，应当减少网页端文件管理器的高频使用，优先采用本地加密客户端连接FTP/SFTP，重要站点单独设置独立密码，杜绝密码复用；域名注册邮箱、主机后台、FTP三套凭据做隔离，全部开启二次验证，定期核查解析记录、域名转移锁状态。

对于托管服务商，本次事件提供明确整改方向：第三方组件需要单独建立漏洞跟踪清单，缩短漏洞响应周期；凭据存储层面尽量避免明文或可还原方式存储FTP密码；针对文件管理器这类高风险入口，增加访问源IP限制、异常登录行为风控。

DreamHost作为老牌综合托管域名服务商，本次事件也再次印证：互联网基础资源链条里，主机、邮箱、域名环环相扣，一处附属工具失守，就可能连锁威胁网站与域名资产安全。